福鼎市医院AR智能实景导航系统采购更正公告（第一次）

序号

设备名称

硬件参数

数量

4

出口网关

1、采用高性能多核硬件平台和自主安全操作系统；最大吞吐量≥**，最大并发会话数≥****，每秒新建会话数≥1.5*，*兆电口≥8个，*兆光口≥2个。（指标项**）

2、支持***地址池内地址可用性探测，至少包括****、***探测手段，同时池内地址可基于源目的哈希、轮询、源地址保持等算法使用。（指标项**）

3、支持基于****/****的*体化安全策略：在*条策略中可基于设备接口/安全域、源/目的**地址、服务、应用、用户、时间等属性，配置入侵防护、病毒防护、***访问策略、应用控制等安全防护功能。

4、支持****/****策略分析功能，支持检测出冗余策略、隐藏策略、冲突策略、可合并策略、空策略、过期策略，并提供优化建议及图形化分析统计。

5、支持基于接口、源/目的地址、服务、用户、应用、时间等维度的流量镜像策略，并提供剥离****、修改目的***等网络能力，便于第*方设备进行数据分析或转发。（指标项**）

6、支持本地认证、******认证、****认证、******认证、混合认证、远程服务器认证、短信认证、免认证、**域单点登录和访客*维码等用户认证功能，支持配置强制重新登录间隔，支持设置客户端超时时间，支持自定义认证重定向***。

7、支持******逃生，支持针对*****网页推送******页面，支持伪******推送抑制，可限制应用产生的****伪推请求，有效缓解认证服务器压力。（指标项**）

8、支持用户资源访问控制策略，通过认证用户与业务资源绑定，设置访问时间段，精细化管控认证用户的资源访问权限。（指标项**）

9、支持基于报文有效性检查及用户合法性检查，防止***欺骗，支持*** *****攻击防御，可基于接口设置***报文速率。（指标项**）

**、支持自定义***特征，可通过**、***、***、****、****、***、****、****等协议自定义入侵攻击特征；可拓展协议字段，设置数据包中的匹配内容。（指标项**）

**、预定义**种文件类型，如.**、.***、.***、.****、.***等，支持自定义扫描文件类型，支持常见的压缩格式文件扫描，如.***、.***、.***等。（指标项**）

**、支持******、***、****、****、****、******、****等常见协议的防暴力破解功能，针对每种协议可自定义检测时长和阈值，并自动将攻击者加入黑名单。

**、支持****/6网络下******、***、***、****、****、****、*****、**********、*****、******、***等常见协议的弱密码检测功能，支持快速扫描、全面扫描、自定义扫描、空密码、用户名和密码相同等检测方式，弱口令字典可自定义设置。（指标项**）

**、具备对应用程序的识别和控制能力， 产品内置不少于****种应用特征，基于覆盖平台、流行度、风险等维度内置不少于**种应用分类。（指标项**）

**、支持用户限额策略，可基于流量和时长两种限额类型、日限额和月限额两种统计维度；超过限额阈值，支持终端网页提醒，支持添加到惩罚流控通道或禁止上网的惩罚设置。（指标项**）

**、支持基于威胁情报分析安全状态，提供源**、目的**、情报指标和情报类型的*****统计，并可基于统计周期、威胁类型、情报指标、情报来源、风险等级、情报类别等维度进行情报检索。（指标项**）

1台